Ønsker du å beskytte nordisk skipsfart og maritim næring mot cybertrusler?

Etterretningsavdelingen i NORMA Cyber utarbeider månedlige cybertrusselvurderinger og tematiske etterretningsrapporter som gir beslutningsstøtte til våre medlemmer i deres planlegging og gjennomføring av operasjoner. Avdelingen bistår også med digital etterforskning og håndtering av cyberhendelser, og jobber tett med vår SOC.

Vi søker en etterretningsanalytiker innen Cyber Threat Intelligence (CTI). Du bruker anerkjent etterretningsmetodikk til å vurdere og formidle et komplekst trusselbilde, og du forstår cybertruslene du analyserer på et teknisk nivå. Du trenger ikke å ha hele verktøykassa fra dag én, men du må ha en genuin interesse for trusselaktører og hvordan de opererer.

Arbeidsoppgaver

• Innhente, analysere og vurdere relevant informasjon og data relatert til cyberhendelser og cybertrusler mot nordisk skipsfart og maritim næring

• Utarbeide trusselvurderinger og etterretningsrapporter på strategisk, operasjonelt og taktisk nivå

• Brife medlemmer og beslutningstakere på norsk og engelsk

• Gjennomføre Threat Hunting i egne datakilder

• Understøtte håndtering av cyberhendelser i vår SOC

• Samarbeide med nasjonale og internasjonale partnere

• Videreutvikle avdelingens arbeidsprosesser og verktøy

• Inngå i vaktordning

Krav til utdannelse og kompetanse

• Utdannelse på bachelor- eller masternivå innen et relevant fagområde. Relevant erfaring kan kompensere for formell utdannelse.

• Minimum 2 års erfaring med CTI, trusseletterretning eller tilsvarende relevant arbeid innen cybersikkerhet, eller sterk analytisk bakgrunn kombinert med dokumentert cyberteknisk kompetanse

• Gode kunnskaper om trusselaktører og deres metoder (TTP-er)

• Kjennskap til MITRE ATT&CK, Cyber Kill Chain og Diamond Model

• Erfaring med å produsere etterretningsrapporter og trusselvurderinger samt holde briefinger

• God muntlig og skriftlig framstillingsevne på både norsk og engelsk

Det er ønskelig med

• Kjennskap til etterretningsmetodikk og analytiske teknikker

• Erfaring med bruk av berikingstjenester (som VirusTotal, Shodan, Censys, etc.)

• Erfaring med bruk av MISP

• Erfaring med bruk av SIEM-løsninger

• Erfaring fra hendelseshåndtering og digital etterforskning

• Erfaring med bruk av KI-verktøy (f.eks. ChatGPT, NotebookLM eller lignende)

• Kjennskap til IT og OT (operasjonell teknologi) ombord på fartøy

Personlige egenskaper

• Nysgjerrig og analytisk, med ekte interesse for trusselbildet

• Målrettet, med god gjennomføringsevne

• Selvstendig, effektiv og strukturert arbeidsform

• Evne til å kommunisere teknisk fagspråk til beslutningstakere

• Lærevillig -- vi forventer ikke at du kan alt, men at du vil lære

Vi tilbyr

• Konkurransedyktige lønnsbetingelser

• Gode forsikrings- og pensjonsordninger

• Mulighet for hjemmekontor i kombinasjon med faste kontordager

• Gode muligheter for kurs og videreutdanning

• En sentral rolle i et fagmiljø som beskytter en hel nærings digitale sikkerhet

Kandidaten MÅ kunne sikkerhetsklareres HEMMELIG.

Har du kortere fartstid, men solid teknisk forståelse og et skarpt analytisk hode, oppfordrer vi deg likevel til å søke. Legg gjerne ved et søknadsbrev som viser motivasjon og hvordan du tenker.